小心病毒程序名的“中国化”
#1?牐牪《咎卣?
?牐犛始魈馕啊?$考试复习提纲”（名字变形可以千奇百怪），内容是“Hi！How are you?I send you this file in order to have your advice.See you later. Thanks.”，邮件中还带有附件，附件名为“～$考试复习提纲.doc.pif”（后缀名也存在很多种变形），邮件附件大小为137KB。虽然已经得知W32.Sircam蠕虫病毒正在网上传播，而且特征就是邮件正文中有“Hi！How are you?……”之类的文字同时带有附件，但媒体并没有介绍过此病毒会有中文名。
#1?牐犚陨硎远?
?牐犑褂靡惶?快报废的电脑进行测试。运行此程序以后，电脑发生了很多奇异的现象。首先，在试验发信时，通讯簿中的邮箱（当然通讯簿中只有一个测试邮箱──自己的）会发送一封带有附件程序的邮件（程序名与邮件主题相同）。其次，每次启动计算机，硬盘上的空间明显减少。当把时钟调整到10月16日，此时C盘上的所有文件以及目录被删除。
#1?牐犜し啦《?
?牐犛捎赪32.Sircam属于激活式病毒，运行需要依靠用户点击（这点与“欢乐时光”相比显得差一些），因此要预防W32.Sircam只须注意以下几点便可。
?牐犚弧⒉灰嵋状蚩绰凡幻鞯牡缱佑始郊绦颉?
?牐牰⒉灰嵋状蚩礁龌蛄礁鲆陨侠┱姑母郊?
?牐犎⒉灰嵋状蚩灾形拿母郊绦颉?
?牐犓摹⒉灰蚩小癏i！ How are you?……”内容邮件的附件，这点切记！
?牐犖濉⒔ㄒ榻胱⒉岜碛泄氐南低澄募栉欢粒鐂ystem.ini，win.ini，user.dat，system.dat和regedit.exe等。（2001年29期《电脑报》D6版有具体介绍）
#1?牐牸觳獠《?
?牐牸觳庾约旱牡缒允欠窀腥旧蟇32.Sircam病毒最好的方法是如上文中试验一样，通讯簿中应该只有一个测试邮箱，否则后果不堪设想。当然，你还可以通过检查注册表来寻找它的踪迹。
?牐犚弧⒉榭础癏KEY_CLASSES_ROOT\Exefile\Shell\Open\Command”目录下的默认字符串键值““%1”“ %*””是否被修改为键值“c:\Recycled\SirC32.exe “%1”“ %*””。
?牐牰⒓觳狻癏KEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runservices”目录下是否有键值“c:\windows\system\SCam32.exe”的存在。
?牐牐ㄈ粲猩鲜鲋⒆吹幕埃得髂愕牡缒砸丫腥玖薟32.Sircam）
?牐犎⒚看纹舳缒允辈榭匆幌掠才炭占涫欠褡远诩跎伲蛭猈32.Sircam有个特征那就是会把硬盘写满，所以时时留心硬盘空间也是一个比较好的方法。
#1?牐犐背《?
?牐犚弧⒌缒愿呤址ǎù朔ㄖ饕视糜诰１阜葑⒉岜淼牡缒杂没В?
?牐?1.去除所有文件的隐藏属性，查找并删除“SirC32.exe、SCam32.exe”。
?牐?2.在DOS状态下用“regedit/c路径：文件名”命令完全替代原注册表内容。（“regedit/c”的功能是：先删除原注册表内容，再写入备份注册表内容。当然，用此命令前须保证备份的注册表是干净的，完整的）
?牐?3.清空回收站。
?牐?4.删除autoexec.bat与config.sys两文件中的所有内容。
?牐牰⑵胀ㄓ没Хǎù朔ㄊ视靡话阌没В?
?牐?1.使用杀毒软件。
?牐?2.把注册表“HKEY_CLASSES_ROOT\Exefile\Shell\Open\Command”目录下的内容还原成字符串键值““%1”“ %*””。
?牐?3.清除注册表“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runservices”目录下的内容。
?牐?4.清空回收站。
?牐?5.删除autoexec.bat与config.sys两文件中的所有内容。
?牐牶蠡埃涸谛创宋氖北收哂质盏搅艘环獯小巴醭巯壬耗愫?.doc.pif”附件程序的邮件，它仍旧是W32.Sircam病毒的变种。